Politique de confidentialité

1. Responsable

L'entreprise individuelle d'Irfat Fejzullahu, qui exerce sous le nom commercial IF Labs et édite Memorix, est responsable du traitement de vos données. Ses coordonnées figurent dans les mentions légales. Pour toute question : contact@memorix.work

2. Données traitées

• Votre compte : prénom, nom, adresse e-mail, mot de passe haché et préférences.
• Vos contenus : PDF importés, texte extrait, fiches, flashcards, quiz et annales.
• Votre usage : progression, résultats, historique du Prof IA et consommation des quotas.
• Votre abonnement : identifiants Stripe, statut et échéance.
• Données techniques : jetons hachés, adresse IP, erreurs et journaux. L'adresse IP est utilisée uniquement pour la sécurité, la prévention des abus, la détection des attaques, le diagnostic technique et la journalisation nécessaire au fonctionnement du service.

Aucune coordonnée bancaire n'est collectée ni stockée par Memorix : elle est saisie directement sur les pages sécurisées de Stripe.

3. Pourquoi

Vos données servent à fournir le service et gérer votre abonnement (exécution du contrat), à vous envoyer les e-mails nécessaires au service, à assurer la sécurité de la plateforme et à respecter nos obligations comptables. Les rappels de révision reposent sur notre intérêt légitime et sont désactivables dans vos paramètres.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage.

4. Prestataires

Nous faisons appel à des prestataires qui n'accèdent aux données que pour exécuter les prestations confiées : Google (API Gemini) pour la génération des contenus, Stripe pour les paiements, Brevo pour les e-mails et DigitalOcean pour l'hébergement.

L'agent de supervision DigitalOcean installé sur le serveur transmet des métriques techniques de fonctionnement, telles que l'utilisation du processeur, de la mémoire et du disque. Selon la documentation du fournisseur, il ne transmet pas les contenus des utilisateurs.

Le texte extrait de vos documents est transmis à l'API Gemini pour produire vos fiches, quiz et réponses. Lorsqu'un PDF est scanné et nécessite une reconnaissance optique, le PDF lui-même est transmis à Gemini. Avec le service API payant utilisé par Memorix, Google n'emploie pas ces contenus pour entraîner ou améliorer ses produits, mais peut journaliser temporairement les requêtes et réponses pour contrôler les abus. Si vous ne souhaitez pas qu'un document soit transmis à un service d'IA tiers, ne l'importez pas.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types de la Commission européenne. Brevo annonce héberger ses bases de données dans l'Union européenne. Les documents contractuels publics de Google, Stripe et DigitalOcean prévoient notamment le cadre de protection des données UE–États-Unis lorsqu'il est applicable, et des clauses contractuelles types dans les autres cas prévus.

5. Durées de conservation

• Compte et contenus : jusqu'à leur suppression par l'utilisateur ou à l'échéance de la règle d'inactivité ci-dessous. La base active et les PDF sont alors effacés ; les sauvegardes sont isolées de l'application et supprimées selon la rotation configurée chez l'hébergeur. Une empreinte non réversible de l'identifiant technique du compte, sans adresse e-mail, nom ni contenu, est conservée trente jours uniquement pour empêcher qu'une restauration ne fasse réapparaître le compte. La suppression est réappliquée avant la remise en service d'une sauvegarde restaurée.
• Jetons expirés, utilisés ou révoqués : trente jours après leur fin d'utilisation. Les JWT non stockés côté serveur expirent après quinze minutes.
• Journaux d'usage IA : trois cent soixante-cinq jours. Ils contiennent les modèles, volumes, compteurs, coûts estimés, états et erreurs courtes, mais ni les prompts ni les réponses générées. L'historique des échanges avec le Prof IA reste associé au contenu jusqu'à sa suppression. Compteurs techniques quotidiens : quatre cents jours.
• Comptes inactifs : un avertissement est envoyé après sept cents jours sans connexion. Sans nouvelle connexion, le compte et ses contenus sont supprimés trente jours plus tard, soit après sept cent trente jours d'inactivité. Une connexion avant l'échéance annule automatiquement la suppression. Les comptes administrateurs et ceux disposant encore d'un abonnement Stripe actif sont exclus de ce traitement.
• Facturation : Memorix ne conserve pas de facture locale. Les pièces nécessaires et preuves de transaction sont conservées chez Stripe selon les obligations applicables, notamment dix ans pour les pièces justificatives comptables.

Les logs d'accès et système sont supprimés au plus tard après cent quatre-vingts jours et leur volume total est également plafonné. Les journaux transactionnels Brevo et les éventuels aperçus de messages suivent les réglages de conservation du compte prestataire, qui doivent être contrôlés périodiquement dans son tableau de bord.

La suppression porte sur les données du compte et les contenus pédagogiques de la base active. Certaines données peuvent être conservées plus longtemps lorsqu'elles sont nécessaires au respect d'une obligation comptable, à la preuve d'une transaction, à la gestion d'un litige ou à la sécurité du service, ou lorsqu'elles subsistent temporairement dans une sauvegarde jusqu'à sa rotation, sauf lorsqu'une obligation légale impose une conservation plus longue.

6. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe stockés hachés et salés, l'accès au compte repose sur des jetons à durée limitée, et les tentatives de connexion répétées entraînent un verrouillage temporaire. Malgré les mesures mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@memorix.work ; une réponse vous sera apportée sous un mois.

Vous pouvez supprimer votre compte directement depuis les paramètres de votre espace personnel. Votre mot de passe et une confirmation explicite sont demandés. Un abonnement Premium encore facturable doit d'abord être résilié ; les données devant être conservées en vertu de la loi suivent les durées indiquées ci-dessus.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Cookies et stockage local

Memorix n'utilise aucun cookie publicitaire ni outil de mesure d'audience nécessitant votre consentement. Le service utilise uniquement des technologies strictement nécessaires à son fonctionnement, notamment des cookies techniques éventuels et le stockage local du navigateur pour la connexion, les préférences d'interface et certaines fonctionnalités hors ligne. Aucun bandeau de consentement n'est donc requis pour les technologies actuellement détectées dans l'application.

• Cookies : le code de Memorix ne dépose actuellement aucun cookie. Stripe n'est chargé qu'après une action de paiement ou de gestion de l'abonnement, sur ses propres pages.
• localStorage : les jetons de connexion et le profil local sont supprimés à la déconnexion ; les cartes et réponses hors ligne sont également purgées. La préférence de thème reste enregistrée jusqu'à votre prochain choix ou à l'effacement du stockage du navigateur.
• sessionStorage et IndexedDB : ils ne sont pas utilisés par l'application actuelle.
• Cache du Service Worker : il conserve les fichiers statiques nécessaires à l'installation et au fonctionnement hors ligne de l'application, mais aucune donnée pédagogique personnelle.

9. Mineurs

Memorix s'adresse aux personnes âgées d'au moins 15 ans. En deçà, l'utilisation requiert l'accord du titulaire de l'autorité parentale, qui peut demander l'accès aux données de l'enfant ou leur suppression.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée avant son entrée en vigueur.